Sedan den 1 augusti 2025 gäller ytterligare krav enligt radioutrustningsdirektivet (RED) för internetansluten radioutrustning: bland annat skydd av nätverket, skydd av personuppgifter och skydd mot bedrägeri. Standardserien EN 18031 fungerar som harmoniserade standarder.
Cyberresiliensakten (EU) 2024/2847 går längre: den gäller för produkter med digitala element — från smart hårdvara till programvara. Sedan september 2026 måste tillverkare rapportera aktivt utnyttjade sårbarheter och allvarliga säkerhetsincidenter; från december 2027 gäller samtliga krav.
Hit hör säkra standardinställningar, säkerhetsuppdateringar under en fastställd supportperiod och dokumentation av programvarukomponenterna. För IoT-produkter lönar det sig att planera in dessa krav i utvecklingen redan nu.
Allmän information utan garanti — ersätter inte juridisk rådgivning i det enskilda fallet.